社交工程是一種針對人類心理和行為的攻擊方式，它依賴於欺騙和操縱來獲取敏感信息或執行惡意行為。這種攻擊方式通常涉及操縱人類互動，利用人類的自然傾向，如信任和好奇心，來達到攻擊者的目的。以下是一些常見的社交工程手法：
釣魚攻擊。攻擊者通過傳送偽裝成可信實體的電子郵件、簡訊或社交媒體訊息，誘導受害者點擊惡意連結或下載惡意檔案，以獲取敏感信息，如登錄憑證或信用卡信息。
假冒身份。攻擊者冒充受害者的朋友、同事、家人等，通過社交媒體或通訊套用與受害者取得聯繫，利用已知的個人信息和社交關係來建立信任，然後獲取更多敏感信息或實施欺詐行為。
社交媒體欺騙。攻擊者利用社交媒體上的信息了解員工的喜好、職務等，以便更好地偽裝身份進行詐欺。
物理入侵。通過進入目標設施或獲得物理訪問許可權來獲取敏感信息或執行攻擊。
混臉兒熟。攻擊者通過與目標公司員工建立熟悉關係，贏得他們的信任，從而獲得更多許可權以實施攻擊。
成為知己。通過與目標建立深厚的友誼，逐漸影響他們，進而操縱他們提供敏感信息。
偽造相似的信息背景。通過表現出對目標組織內部情況的熟悉，贏得他人的信任，從而獲得通行許可。
這些手法不僅限於技術領域，還廣泛套用於日常生活和工作中。了解這些手法對於保護個人和組織安全至關重要。